Botu yapan arkadaşın suçu olmayabilir. İhtimallerden biride sql injection yöntemiyle birinin database'i çekmesi. Php sitelerinde sık karşılaşılan bir durumdur